11月22日,由中国通信学会、中国电子学会、中国计算机学会、中国自动化学会、中国汽车工程学会指导,紫金山实验室、嵩山实验室主办的第四届网络空间内生安全学术大会在南京开幕。本届大会以“迎接网络韧性新时代——从附加安全向设计安全转型”为主题,举办主论坛、圆桌对话、主题分论坛、挑战赛等活动。
今年是网络强国战略目标提出10周年,也是我国全功能接入国际互联网30周年。本届大会上,两院院士、高校及科研院所学者、企事业单位骨干专家等百余位行业精英齐聚,探讨数字产业制造侧设计安全网络韧性转型新趋势,展示中国原创内生安全科技创新和生态建设成果。
开幕式上,紫金山实验室发布内生安全MCU(微控制器)芯片、B5G内生安全通信系统和内生安全多模态网络控制器等系列科研成果。其中,全球首款内生安全MCU芯片成为全场关注的焦点。中国工程院院士、紫金山实验室副主任兼首席科学家邬江兴表示,这颗芯片的诞生,意味着芯片内核可以不断变化“防守阵型”,让黑客摸不到攻击路径,在不断提高自身“免疫力”的同时,拥有“金刚不坏之身”。
“我们此次发布的是一款基于独特安全架构的MCU芯片。”紫金山实验室内生安全研究中心副主任李彧介绍,该芯片的核心亮点在于其集成三个异构处理器内核。通常,单一芯片只包含其中一种内核,这样的设计在面对外部攻击时显得尤为脆弱。“我们的芯片通过集成三种异构内核,极大增强了抵御外部攻击的能力。”
李彧提到,芯片设计之初,就采用邬江兴院士提出的内生安全理念,从芯片底层开始构建安全体系。这项由邬江兴院士11年前提出的、我国独创的内生安全技术与MCU结合,给“数字大厦”用上了更加安全的“砖瓦”。
使用这款芯片方便吗?李彧表示,这款芯片最大设计亮点是普适性——与目前市场上主流MCU兼容,无须改变外围电路便可直接替换,极大节省企业成本。这款芯片还能够抵御绝大多数网络攻击,用户不用再额外加装防火墙或其他网络防护设备。在故障率方面,如果传统芯片的故障率是每10天出现一次问题,该芯片可能1000天才会出现一次问题。
记者了解到,该芯片可广泛应用于工业控制、能源电力、交通管理、智能物联、网联汽车等对安全性、可靠性要求极高的敏感领域和应用场景。
大会发布了内生安全理论研究成果新进展。邬江兴表示,中国首创的内生安全理论知识体系已经构建完成,相关的4部中文专著、2部英文专著已经在全球发布,被誉为网络安全的“中国学派”。“内生安全强调的是数字产品的设计安全,让我们的手机、笔记本电脑甚至超算云,设计出来就是安全的,而不需要一群‘保镖’去护卫。”
当日,大会举办智能网联汽车内生安全产业生态建设签约揭牌活动,助推内生安全技术从科研走向产业应用。“内生安全作为一种赋能技术,正向各行各业渗透。”邬江兴举例,保障智能网联汽车的安全性,是汽车从业者竞相攻坚的难题。就从“强网”拟态防御国际精英挑战赛中的表现来看,前年的比赛中,58款主流汽车厂商的传统安全架构被全面攻破,而内生安全架构自应用以来,至今无人能突破。
大会开展10场主题分论坛,围绕网络安全热点议题,邀请国内16所一流网络安全学院的主要负责人、国内网络安全科技领域研究机构的学术带头人及网络安全骨干企业的工程师现场研讨交流。
“我们希望通过打造一个研讨、交流、宣传、展示数字生态安全原创理论和技术成果的高端学术交流平台,汇聚国内更多团队和力量,携手走出一条独具优势的数字中国建设新路径。”邬江兴说。
作为大会的重要组成部分,第七届“强网”拟态防御国际精英挑战赛于11月20日至23日在南京举办。挑战赛通过国际化竞赛平台,对当前网络安全关注热点和内生安全技术成果进行开放式众测验证,大会和赛事通过互联网进行全球同步直播。
挑战赛自2018年举办以来,来自CTFtime夺旗赛网站曾经排名世界第一战队的顶级“黑客”、各大国内赛事战绩优异的战队纷纷发起网络攻击,至今无人突破防御。“内生安全系统能够承受不断变化的攻击形式,是件值得骄傲的事情,这是中国智慧在网络安全上的体现。”参加过三届比赛的清华大学网络空间安全专业博士研究生李义申说。
记者发现,挑战赛在传统互联网、车联网赛道基础上,增设人工智能、云服务、低空经济网络安全等赛道。邬江兴说,当前人工智能十分火爆,但存在内生安全缺陷,特别是有“三不可”问题,即结果不可解释、不可预判、不可推理,这是其与生俱来的缺陷。“和网络安全缺陷类似,若人工智能野蛮生长,可能导致其向恶而非向善。”
对于云服务赛道,邬江兴则表示,云概念提出已有十几年,但一直未解决网络安全和功能安全问题。“此次挑战赛增加这个赛道,是要展示内生安全的云可以解决这一世界难题,中国已提出有效解决方法和技术措施。”邬江兴认为,这些新赛道兼具科普、警示和攻坚克难的性质。
记者 张宣 杨易臻